Brecha de datos de Operation PAR de 2025

La fuente principal es la Notificación de incidente de seguridad de datos publicada en el dominio de Operation PAR y la actualización del 24 de junio de 2026, enlazada desde esa página. La actualización indica expresamente la fecha del incidente, el acceso no autorizado a la red, la fecha de finalización de la investigación, el inicio de las notificaciones y las categorías de información que podrían haberse visto afectadas.

La segunda confirmación es el informe de la brecha de datos de HHS OCR. El registro federal identifica a la entidad como socio comercial, clasifica el suceso como un incidente de intrusión informática/IT que involucró un servidor de red, indica que el informe se presentó el 25 de junio de 2026 y señala que hubo 145 714 personas afectadas. Las fuentes no atribuyen de forma verificada el incidente a ningún atacante ni grupo de ransomware, por lo que esta entrada tampoco lo hace.

Operation PAR detectó un acceso no autorizado a su red el 10 de junio o en torno a esa fecha y afirmó que dicho acceso dio lugar a la posible exposición de una cantidad limitada de los datos que conservaba. Protegió la red, informó del suceso a las autoridades policiales e inició una investigación exhaustiva con profesionales externos de ciberseguridad con experiencia en este tipo de incidentes.

La actualización oficial no revela cuándo se produjeron el primer y el último acceso, la técnica de intrusión ni si se confirmó de manera concluyente la exfiltración de archivos. La fecha del incidente se basa en la primera actividad técnica que puede verificarse a partir de fuentes públicas. Las fuentes tampoco contienen pruebas verificadas de que la información se publicara o se ofreciera a la venta.

El 10 de junio de 2026, aproximadamente un año después del descubrimiento, Operation PAR determinó que los archivos afectados podrían haber contenido información personal. A partir del 25 de junio de 2026, la organización notificó, conforme a las leyes estatales y federales, a las personas cuya información podría haber estado incluida en los archivos a los que accedió la parte no autorizada.

El aviso inicial del sitio web indicaba que la investigación seguía en curso y que los sistemas afectados podrían contener nombres, direcciones, fechas de nacimiento, números del Seguro Social e información del seguro de salud. La actualización oficial posterior confirmó además las categorías de información relativas a licencias de conducir, cuentas financieras e información médica.

Los campos de datos variaban según la persona y podrían incluir nombre y apellido, fecha de nacimiento, número del Seguro Social, número de licencia de conducir e información de cuentas financieras. El aviso inicial también señalaba que las direcciones podrían haberse visto afectadas. Esta combinación conlleva un riesgo considerable de robo de identidad, apertura fraudulenta de cuentas, toma de control de cuentas y phishing dirigido.

El texto oficial no afirma que todos los campos estuvieran presentes para las 145 714 personas ni ofrece cifras desglosadas por campo. Por ello, esta entrada no presupone que la información del Seguro Social, de la licencia de conducir o de las cuentas financieras de cada persona se haya visto afectada. No se incluyen contraseñas, tarjetas de pago, pasaportes ni datos biométricos porque las fuentes no los confirman.

La actualización del 24 de junio incluye la información médica y la información del seguro de salud entre las posibles categorías de datos. Dado que Operation PAR presta servicios de salud conductual, tratamiento de trastornos por consumo de sustancias, prevención y apoyo, esa información puede generar un riesgo de robo de identidad médica y de fraudes dirigidos relacionados con circunstancias de salud sensibles.

El aviso anterior de la organización afirmaba expresamente que no tenía pruebas de que su sistema de historias clínicas electrónicas alojado en la nube hubiera sido comprometido como consecuencia del incidente. Las fuentes no enumeran campos específicos de diagnóstico, tratamiento, prescripción o número de historia clínica.

Si usted recibió una notificación, revise periódicamente sus informes de crédito, los movimientos de sus cuentas financieras y los documentos de explicación de beneficios de su seguro de salud para detectar transacciones o servicios que no reconozca. Si aparece una cuenta, transferencia, proveedor o tratamiento desconocido, contacte con la organización correspondiente a través de un canal verificado; también podría ser conveniente activar una alerta de fraude o un congelamiento gratuito del crédito.

Operation PAR anunció una línea de atención confidencial específica en el 866-659-7103. No comparta números del Seguro Social, datos de cuentas financieras ni información de salud a través de enlaces o llamadas inesperados que afirmen representar a la organización. Si recibe un mensaje sospechoso o detecta un evento sospechoso en una cuenta, verifíquelo a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje.